DNS никак не могу настроить Non-existent domain

[Black_Sun]

Не видит по IP или имени пользователей в домене

>nslookup ya.ru
╤хЁтхЁ: localhost
Address: 127.0.0.1

Не заслуживающий доверия ответ:
╚ь*: ya.ru
Addresses: 213.180.204.3
93.158.134.3
213.180.193.3
и

*** localhost не удалось найти user1-pc: Non-existent domain

PING при этом успешно идёт.
Обмен пакетами с user1-pc [10.8.0.26] с 32 байтами данных:
Ответ от 10.8.0.26: число байт=32 время=66мс TTL=128
Ответ от 10.8.0.26: число байт=32 время=59мс TTL=128
Ответ от 10.8.0.26: число байт=32 время=56мс TTL=128
Ответ от 10.8.0.26: число байт=32 время=57мс TTL=128
листинг ipconfig /all
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : dc-pc
Основной DNS-суффикс . . . . . . : home.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : home.local

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82580 Gigabit Network Connection

Физический адрес. . . . . . . . . : 54-04-A6-6F-70-28
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.8.0.10(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 10.8.0.1
DNS-серверы. . . . . . . . . . . : 127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{7EF6FF95-5476-4FF1-B2AF-06AF41CD0B2C}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
зоны настроены так
http://s7.hostingkartinok.com/uploads/images/2014/02/f325c4b27d27d7ba244141fa7da29ba2.jpg (http://s6.hostingkartinok.com/uploads/images/2014/02/e9a377083d1b789536db5d417872abea.jpg)

Если создавать PTR записи и А записи вручную то всё ок, может я что-то не понимаю, должны создаваться PTR и А записи автоматически при новом компьютере из AD?

[Telepuzik]

может я что-то не понимаю, должны создаваться PTR и А записи автоматически при новом компьютере из AD? »
Адреса у Вас на клиентах статические или DHCP сервер раздает??

[Black_Sun]

В принципе у меня озарение произошло.
раздаётся по DHCP, но роутером, короче как я вычитал если нужно что бы DNS создавались автоматически, то надо в раздатчике DHCP поставить галочку на подобии "обновлять DNS a и ptr записи автоматически", так что если это так, тогда тему можно закрыть :)

[Telepuzik]

раздаётся по DHCP, но роутером »
Роутер у Вас отдельная железка или сервер на базе Windows?

[Black_Sun]

Telepuzik, отдельная железка, rt-N56U с прошивкой от padavan

Получается, если у DNS нет такой функции как автообновление IP и username из ActiveDirectory тогда тему можно закрывать, если же должно всё автоматом прописываться средствами самой DNS тогда надо что-то настраивать дальше.

[Telepuzik]

Получается, если у DNS нет такой функции как автообновление IP и username из ActiveDirectory тогда тему можно закрывать, »
Для того чтобы всегда иметь актуальную информацию по сопоставлению имени компьютера его ip адресу необходимо либо настраивать DHCP сервер (если DHCP сервер настроен на Windows системе) чтобы он обновлял записи DNS, либо настраивать безопасность зоны DNS так чтобы клиентские компьютеры могли сами регистрировать свои записи на DNS сервере.

[Black_Sun]

Telepuzik, хм, а вот про безопасность зоны DNS можно поподробнее? это надо записи менять или выводить из-под AD зоны или как?

[Telepuzik]

хм, а вот про безопасность зоны DNS можно поподробнее? это надо записи менять или выводить из-под AD зоны или как? »
В консоли DNS щелкаете имя зоны, выбираете свойства, затем закладка "Безопасность" и там даете права кто и что может делать в данной зоне.

[Black_Sun]

Telepuzik, через безопасность не получается никак, выставил права на запись, чтение и создание, всё как и было

[Trouble_Maker]

Во-первых, укажите на сетевом интерфейсе ip адрес dns сервера явно,а не локалхост (127.0.0.1), 10.8.0.10. На клиентах проверьте наличие галочки "Зарегистрировать адреса этого подключения в DNS", в настройках сетевого адаптера.

[Black_Sun]

Trouble_Maker, спасибо, попробую, может ещё надо попробовать другой сетевой адаптер.

[crubik]

Подниму вопрос, т.к. не увидел решения. При запросе nslookup внутренний_ip выдает ошибку: *** имя_домена.local не удалось найти мой_ip: Non-existent domain

[Black_Sun]

crubik, Поскрипим мозгами, вспомним что было год назад...
Идёт загрузка...

Итак насколько я помню - проблему решил поднятием DHCP сервера и некий failover (т.к. ПК домашний и не хотелось всегда держать включённым) на 2 шлюза, если шлюз1 недоступен использовать шлюз2, все localhost убрал, указал статический IP в настройках адаптера. Ещё вроде бы пытался указать в качестве DNS на роутере - ПК с DNS сервером (ничего хорошего из этого вроде бы не вышло).

Вот как-то так.

[crubik]

Black_Sun, ну у меня ситуация другая. мигрировал АД и DHCP на другую машину (до этого была на виртуальной). при запросе nslookup внутренний_ip выдает не удалось найти выключенный DC (виртуальный) мой_ip: Non-existent domain
В _msdcs он остался (старый DC который выключен), вот только новый DC там не инициализировался

[Black_Sun]

crubik, Надо копать DNS тогда и смотреть выставился ли по DHCP DNS новой машины на ПК пользователей и внутри DNS смотреть PTR, SRV и т.п. ссылки на новую машину

[crubik]

выставился ли по DHCP DNS новой машины на ПК пользователей »
все выставилось, однако все равно где-то остатки старого КД на который смотрит nslookup. никак не могу найти